Sophos 事件研究：勒索常在非辦公時間發動日誌保留不能太短

Sophos 根據其事件應變及 MDR 調查公布 2026 年報告，指出身分弱點、非辦公時間活動及遙測缺口仍是重要問題。報告提到，過短的設備日誌保留期會妨礙調查。

Anti-Ransomware · SI 智能體輔助整理官方公告／報告發布日期：2026.02.24核對 2026.10.26

來源事實

Sophos 表示，在其上一年調查的事件中，67% 的根因與身分攻擊相關，勒索載荷有 88% 在非辦公時間部署。這些比例反映該公司處理的個案，不能直接代表所有企業。

研究亦觀察到，因保留期問題而缺少日誌的情況增加，部分防火牆只保留很短時間的紀錄。報告建議保留安全日誌、加強抗釣魚 MFA，並安排全天候監察與回應能力。

給企業的下一步 / 編輯觀察

夜間告警的接收人、升級條件及日誌保存位置，比單純開啟告警功能更影響實際應變。

Sophos Active Adversary Report 2026: Identity attacks dominate as threat groups proliferate

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。